Printable View
Здравствуйте!! Я тут первый раз, только, что зарегистрировался!! Не знаю, что и как!! Но прошу вас о помощи. У меня такая проблема. Комп довольно таки сильно тормозит, загрузка цп при включении 70-80%, включается комп 10 мин, сканировал Dr. Web ничего не нашел, что делать, не знаю!! Прошу вашей помощи!! Напишите пожалуйста, что и как подробно делать!! Жду с нетерпением!!!
Выполните пожалуйста [URL="http://virusinfo.info/pravila.html"]правила оформления запроса о помощи.[/URL] Там всё подробно описано.
Извините, но я бы рад это сделать, но не запускается ни AVZ, ни AVPTool, ни hijackthis
Тогда попробуйте сделать лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix [/URL]
Вчерашний лог!!Жду вашего ответа!
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[CODE]KillAll::
File::
c:\windows\system32\50977ae8.exe
c:\windows\system32\vjqlho.exe
Driver::
NetSvc::
Folder::
c:\program files\Common Files\DF56E2B6a
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
FileLook::
DirLook::[/CODE]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
- Файл [B]c:\windows\System32\sfcfiles.dll[/B] восстановите с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива.[/URL]
После загрузки программы Combofix вылезло предупреждение по поводу Avira Antivir Personal Edition, переводя с англ. необходимо выключить, а то может превсти к печальным последствиям. Продолжать? Знать бы как выключить(
[URL="http://virusinfo.info/showthread.php?t=57441"]http://virusinfo.info/showthread.php?t=57441[/URL]
В том то и дело, что нет самой программы - антивируса!! Тоесть нет значка на панеле управления, и в диске C его тоже нет! Он как бы скрыт, просто так его не выключить!!
Попробуйте так выполнить рекомендации. Если что Авиру придётся потом переустановить.
Вот проделанный лог!!
Avz запускается!!! Что проделать далее? нет ли теперь вирусов в ПС?
Теперь логи по правилам.
странно, avz не обновляется!! Ошибку выдает!продолжить без обновления?
А какая версия АВЗ?
версия 4.35 от 25.08.2010
Давайте пока такие логи, там разберёмся.
Логи!!! Жду с нетерпением!!Надеюсь все правильно сделал!!
Еще обнаружил, что не открывается пункт Панели управления Язык и региональные стандарты при двойном щелчке. Язык меняется комбинацией клавиш. На Панели задач язык не отображается. Остальные пункты Панели управления работают. Помогите пожалуйста.)
[B]C:\Program Files\PartyGaming\PartyPoker[/B] - это Вам нужно, пользуетесь?
нет! совсем не нужно!
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Нет, совсем не нужно!!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DelBHO('B7FE5D70-9AA2-40F1-9C6B-12A255F085E1');
DeleteFile('C:\Program Files\PartyGaming\PartyPoker\RunApp.exe');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\mbr.sys');
DeleteFileMask('C:\Program Files\PartyGaming\PartyPoker','*.*',true);
DeleteDirectory('C:\Program Files\PartyGaming\PartyPoker');
DeleteFileMask('C:\Program Files\PartyGaming','*.*',true);
DeleteDirectory('C:\Program Files\PartyGaming');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Что с проблемой?
выполнил! вот файл! вроде бы все, только язык пропал!! Панели управления Язык и региональные стандарты не открывается!!
Карантин сюда прикладывать нельзя - запрещено правилами. Прочитайте пожалуйста внимательно, что я просил с ним сделать.
[QUOTE='simon93;719410']только язык пропал!! Панели управления Язык и региональные стандарты не открывается!![/QUOTE] После удаления КомбоФикс проблема должна устранится, потерпите чуть-чуть.
Прошу прощение, виноват!!! Попытался прислать куда нужно!! "Ошибка загрузки. Данный файл уже был загружен"
Тогда пропустим. Что с проблемой?
Вроде бы все норм!! Но комп включается дольше чем обычно + я так с языком и не разобрался!! может автозагрузку почистить?
Самое главное забыл - [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите Combofix[/URL]
Уже удалил! Только в ручную!!
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Язык не появился(
Распакуйте файл во вложении и внесите информацию из всех файлов в реестр (двойным кликом левой кнопкой мыши)
Проделал!!!
Язык появился?
Да появился!! Спасибо вам большое ребята!! Огромное спасибо!! Если б не вы, то не знаю, что бы я делал!!!
Рекомендуется
- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.